猎豹浏览器(liebao.cn)已于5月17日启动了第二轮内测,在“快”和“炫酷”之外,很多用户开始越来越多的体验到它的安全特性。猎豹官方宣称“不装杀软也安全”,这在浏览器领域,前所未有。
支撑猎豹喊出如此豪言壮语的是其BIPS(Browser Intrusion Prevention System)技术。我们并不关心技术概念,我们关心的是:猎豹浏览器到底有多少安全特性是其他所谓的“安全浏览器”所不具备的?笔者对此进行了归纳整理。
独有优势1:防止键盘敲击信息被记录下来
恶意程序之所以能轻而易举的盗窃机密数据,是因为使用了键盘记录技术。当你在输入如网银的账号、密码等重要信息时,恶意程序在后台悄悄记录下你的键盘动作,然后发送给窃密者。
猎豹浏览器比传统浏览器的优势之一,就是加入了防键盘记录,这样就可以规避被窃取数据的风险,提高隐私安全的系数。这一特性在IE9、Chrome、Firefox最新版都未提供,在360安全浏览器中也不支持。
独有优势2:增加了网购环境扫描步骤
浏览器常见的安全隐患就是容易被网购木马、钓鱼网站所欺骗(相信没有经历也有耳闻),传统浏览器只能借助第三方安全软件来协助检测,而猎豹浏览器首先实现了浏览器直接对网购页面进行扫描的步骤,在效率上明显更快、更方便。
图1:猎豹浏览器增加了网购环境扫描步骤
同样,这一特性在IE9、Chrome、Firefox乃至其他国产浏览器中,均不支持。
独有优势3:只要木马一执行就拦截
木马之所以称为木马,就是因为它具有欺骗性。在进行网购环境扫描的时候,如果木马没有启动,则有可能会检测不到,这是无法避免的。(就像是一个小偷在偷窃之前,你不能说他偷了东西而将他抓起来。)但是只要一启动执行,猎豹浏览器能马上反应做出拦截。
在不依赖第三方安全软件的情况下,这一特性也只有猎豹支持,IE9、Chrome、Firefox以及360安全浏览器等均未独立提供这一特性。
独有优势4:加强了对系统内核的保护
系统最关键的是什么?没错,内核!程序(当然也包括恶意程序)从启动到关闭的整个过程,都离不开内核的管理。所以安全软件都会在挂上内核钩子(Hook)。猎豹浏览器也首次将这一功能其纳入。
有人反编译过代码,发现唯独猎豹在系统层级加入了Hook,这是其他浏览器都不具备的。
独有优势5:避免浏览器页面被篡改
页面被篡改的情况,多是网购支付的时候发生的。正所谓“无利不起早”,木马作者利用木马篡改支付页面来偷钱。常规安全浏览器是通过“网购保镖”等安全软件来避免。但是猎豹浏览器已经可以独立完成阻止页面被篡改的操作了。
其实其他安全浏览器也有类似的技术,但需配合安全软件完成。
独有优势6:“赔付”服务的移植
“敢赔模式”已经成为金山毒霸2012的特色,猎豹浏览器将其完整的移植过来,成为第一个敢“赔付”的浏览器。每个使用者都有1000元的敢赔保障基金,这无疑加大了猎豹浏览器安全性的可靠度。(个人很欣赏这种做法,能让用户用起来更放心)
图2:猎豹浏览器网购敢赔服务
独有优势7:对未知病毒有很好的拦截效果
传统的安全浏览器在拦截恶意网站、下载保护方面都有涉及,但这只是安全浏览器的基础。猎豹不仅涵盖了这些功能,还组合了金山文件引擎技术,可以对未知病毒机型及时拦截。
图3:猎豹浏览器对病毒有很好的拦截效果
独有优势8:独立完成浏览器内核防注入
以往浏览器的安全性能,是要依赖安全软件的“注入”来保障。但如果安全软件没有及时开启,就会让浏览器安全性大大折扣了。
“注入保护”对于猎豹浏览器来说,已经不是个事儿了,因为它可以不依赖安全软件独立完成。
图4:独立完成浏览器内核注入
独有优势9:首创BIPS并将其贯彻始终
BIPS其实就是上述特性的总集,你可以这么理解:BIPS相当于一个精巧版的金山毒霸——如果在一款浏览器里整合一个毒霸,你觉得能不安全么?BIPS包括云安全和K+主动防御两大部分。
图5:首创BIPS技术
独有优势10:15年的安全技术积累
可能有人会对这一条吐槽,笔者想表达一点:同样是安全厂商做浏览器,同样是做安全浏览器,金山和360有何不同?众所周知,360的杀毒软件用的是别人的引擎,它自主研发的就是云安全引擎。所以大家可以看到,在360的安全浏览器中,云安全相关的技术其实还是不错的,但是主动防御这一块还是会弱一些。这便是积累的差距。